← Accueil

Politique de confidentialité

Dernière mise à jour : 3 mai 2026

1. Qui sommes-nous ?

Picksly est une extension Chrome éditée par un entrepreneur individuel immatriculé en France (SIREN 104 124 904, code APE 62.01Z). L'API est hébergée sur api.picksly.fr (Fly.io Inc., San Francisco, USA — serveurs région Paris).

2. Données collectées

Picksly collecte un minimum strict de données :

• Compte utilisateur (optionnel) : adresse email et mot de passe hashé (bcrypt) si vous créez un compte sur picksly.fr. La création de compte est entièrement facultative et l'extension fonctionne sans compte.
• Profil d'achat : le tier sélectionné (Budget / Smart / Premium) est stocké localement dans chrome.storage.local sur votre appareil. Si vous créez un compte, cette préférence est également conservée côté serveur pour permettre la synchronisation entre plusieurs installations.
• Économies cumulées : le montant total des économies calculées est stocké uniquement en local sur votre appareil (chrome.storage.local).
• Logs techniques : l'API enregistre les appels HTTP (méthode, URL anonymisée, code de réponse, durée) à des fins de monitoring. Ces logs sont supprimés automatiquement après 7 jours.

Picksly ne collecte pas : données de navigation, historique d'achats, adresse IP de façon persistante, données bancaires ou de paiement, ni aucune donnée personnelle identifiable au-delà de celles listées ci-dessus.

3. Données envoyées à des tiers

• Google Gemini (recherche visuelle uniquement) : lorsque vous utilisez la fonctionnalité de recherche par image (glisser-déposer, coller ou clic droit sur une image), l'image est transmise à l'API Google Gemini pour identifier le produit. Cette transmission est initiée exclusivement par votre action explicite. Voir la politique de Google : policies.google.com/privacy.
• Marketplaces (eBay, BackMarket) : lors d'une recherche d'alternatives, des requêtes sont effectuées vers ces plateformes pour trouver des offres. Aucune donnée personnelle vous concernant n'est transmise dans ces requêtes.

Vos données ne sont jamais vendues à des tiers.

4. Base légale du traitement (RGPD)

Pour les utilisateurs créant un compte : traitement fondé sur l'exécution du contrat (Article 6.1.b RGPD).
Pour les logs techniques : intérêt légitime à la sécurité et à la stabilité du service (Article 6.1.f RGPD).

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif. Supprimées sur demande.
• Logs HTTP : 7 jours glissants, suppression automatique.
• Données locales (profil, économies) : jusqu'à désinstallation de l'extension ou effacement manuel depuis les paramètres Chrome.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité. Pour exercer ces droits ou supprimer votre compte : contact@picksly.fr.

Vous pouvez supprimer toutes vos données locales à tout moment en désinstallant l'extension Chrome (Paramètres → Extensions → Picksly AI → Supprimer).

7. Cookies

Le site picksly.fr utilise uniquement des cookies strictement nécessaires au fonctionnement de l'espace utilisateur (cookie de session signé httpOnly, durée 30 jours, et jeton CSRF httpOnly). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

8. Hébergement des données

L'API est hébergée par Fly.io Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA. Les données sont physiquement stockées dans la région cdg (Paris, France), sur l'infrastructure d'Fly.io.

9. Contact DPO / réclamations

Pour toute question relative à cette politique ou pour exercer vos droits :
contact@picksly.fr

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.